Datenschutzerklärung

Die im Impressum genannte Stelle.

Diese Anwendung belegt Besuche an bestimmten Orten. Dafür wird dein Standort verarbeitet, und zwar nur dann, wenn du ihn freigibst.

• Beim Einsammeln eines Fundstücks wird deine Position an den Server übertragen, um zu prüfen, ob du am Ort bist. Gespeichert wird das Ergebnis dieser Prüfung, nicht deine Wegstrecke.
• Auf der Karte wird dein Standort im Browser verwendet, um dir die Suchzone zu zeigen. Dieser Wert verlässt dein Gerät nicht.
• Es gibt keine Bewegungsaufzeichnung. Es wird nicht gespeichert, wo du dich zwischen zwei Fundorten aufgehalten hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du erteilst sie, indem du die Standortfreigabe erlaubst, und kannst sie in den Einstellungen deines Geräts jederzeit zurücknehmen. Ohne Standort lässt sich kein Fundstück einsammeln — das ist der Zweck der Anwendung und keine Nebenwirkung.

Für die Teilnahme brauchst du ein Konto: E-Mail-Adresse, ein von dir gewählter Anzeigename und ein Passwort (verschlüsselt gespeichert, für uns nicht lesbar). Optional ein Profilbild.

Je Kampagne wird gespeichert, welche Fundstücke du eingesammelt hast und wann du zuletzt aktiv warst. Der Anzeigename erscheint in der Rangliste dieser Kampagne.

Wir setzen zwei Auftragsverarbeiter ein (Art. 28 DSGVO):

• Supabase — Datenbank, Anmeldung und Dateispeicher. Serverstandort eu-central-1 (Frankfurt am Main).
• Railway — Betrieb der Anwendung. Serverstandort Amsterdam, Niederlande.

Beide Anbieter sind US-Unternehmen mit europäischem Serverstandort. Ein Zugriff US-amerikanischer Behörden nach dem CLOUD Act ist damit nicht vollständig auszuschließen.

Die Karte lädt Kacheln von einem Kartendienst. Dabei wird deine IP-Adresse an dessen Server übertragen. Welcher Dienst das ist, legt der Auftraggeber der jeweiligen Kampagne fest; ohne eigene Angabe ist es OpenStreetMap.

Kontodaten bleiben, bis du dein Konto löschst. Teilnahmedaten einer Kampagne bleiben, solange die Kampagne abgerechnet wird — danach werden sie für den Wirkungsnachweis auf Zahlen ohne Personenbezug verdichtet.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dazu das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Es findet keine Auswertung zu Werbezwecken statt, es werden keine Daten an Dritte verkauft, und es sind keine Tracking-Dienste eingebunden.